Fase 1
Descoberta
Encontrar
- Reconhecimento e mapeamento da superfície de ataque
- Identifica vulnerabilidades potenciais
- Automático, contínuo e não-destrutivo
É aqui que os scanners param.
Soluções · Por equipa
Para Compliance
Demonstre que a organização testa a sua segurança de forma contínua e controlada — com o registo auditável que a regulação exige.
O problema
A conformidade exige mais do que políticas: exige prova de que os controlos são testados e funcionam. Avaliações pontuais não a sustentam ao longo do tempo.
O que a DIANA entrega
- Trilho de auditoria completo de cada ação, com contexto e timestamp
- Mapeamento para NIS2 e ISO 27001
- Relatórios e evidências prontos para auditores
Em simples
Cumprir a regulação exige provar que a segurança é testada e funciona, e não só ter políticas escritas. A DIANA produz essa prova de forma contínua e organizada, pronta para mostrar a auditores e reguladores.
Termos que não conhece? Ver glossário → Porque a prova é contínua
Prova de diligência contínua, pronta para auditoria.
A conformidade exige mais do que políticas: exige prova de que os controlos são testados e funcionam. Avaliações pontuais não a sustentam ao longo do tempo.
É o princípio da auditoria contínua, estabelecido há décadas na investigação de sistemas de informação1 e validado em implementações reais de monitorização contínua de controlos em ambiente empresarial2: a garantia credível vem de evidência permanente e automatizada, não de uma verificação anual.
A DIANA produz um trilho de auditoria completo de cada ação, com contexto e timestamp, mapeado para NIS2 e ISO 27001, e relatórios e evidências prontos para auditores, o ano inteiro.
Prova de controlos acumulada em contínuo
Cada controlo testado fica registado, formando prova contínua de diligência.
100% Ações com trilho de auditoria
NIS2 + ISO Mapeamento de controlos
Contínua Evidência ao longo do ano
Auditável Contexto e timestamp em cada ação
Um exemplo
Um regulador pede prova de que a empresa testa regularmente a sua segurança. Em vez de uma avaliação isolada do ano passado, a DIANA apresenta um registo contínuo: cada teste, cada resultado e cada correção, com data e contexto, mapeado para NIS2 e ISO 27001.
O ciclo
Do controlo à prova de diligência.
O que muda, em números
Conformidade que se prova todos os dias.
Entre auditorias, a prova de que um controlo funciona vai-se desatualizando. Números ilustrativos.
Reguladores e auditores valorizam evidência atual e contínua, não uma fotografia isolada.
Soberania de dados
Onde corre a inteligência artificial da DIANA
O agente de IA, o modelo de linguagem (LLM) e todo o processamento correm em servidores da Cybers3c alojados em Portugal. Os seus dados não saem para clouds de terceiros nem para fora do país. Soberania de dados por desenho, não por promessa.
Portugal · UE Perguntas frequentes
O que costumam perguntar.
Isto pode danificar ou parar os meus sistemas?
Não. A descoberta é não-destrutiva e a exploração é controlada, sempre dentro do âmbito que autorizou. As ações mais sensíveis param e aguardam a aprovação de uma pessoa da sua equipa.
Isto é legal? Não é "hacking"?
É um teste de intrusão autorizado. A DIANA só testa os ativos e dentro dos limites que a sua organização define e contrata previamente. Nada é feito fora desse âmbito.
Isto cobre a NIS2 e a ISO 27001?
A DIANA produz a evidência e o trilho de auditoria que apoiam vários requisitos da NIS2 e da ISO/IEC 27001. Não substitui a certificação, mas dá-lhe a prova de diligência contínua que elas exigem.
Descoberta ≠ Exploração
Encontrar uma vulnerabilidade não é o mesmo que prová-la.
Fase 2
Exploração
Provar
- Confirma explorando a falha, com evidência reproduzível
- Só dentro do âmbito autorizado
- Ações sensíveis exigem aprovação humana
É aqui que a DIANA vai mais longe.
Um scanner sinaliza o que pode ser um problema. A DIANA vai até ao fim: confirma, explorando, o que é realmente explorável — e trata a exploração como a ação sensível que é.
Outras soluções por equipa
Demonstração personalizada
Veja a DIANA em ação.
Uma operação ao vivo num âmbito de exemplo: da descoberta à exploração validada, com aprovação humana e o relatório de evidências gerado na sessão.